返利+SQL注入漏洞可随意登陆 – 网站安全 – 自学

时间: 2020-10-10｜tag： ｜27次围观｜0 条评论

返利+（www.fanli.com）通过sql注入可以随意登录，测试时登录的某些账户有V币和现金，站点高级别的用户可以提现和用V币充话费

返利+SQL注入漏洞可随意登陆 – 网站安全 – 自学插图

返利+SQL注入漏洞可随意登陆 – 网站安全 – 自学插图1通过sql注入登录的用户名为123456的账户

返利+SQL注入漏洞可随意登陆 – 网站安全 – 自学插图2
返利+SQL注入漏洞可随意登陆 – 网站安全 – 自学插图3
 

测试时发现一个账户有现金

修复方案：

加强登录时特殊字符的过滤，通过参数来传递用户输入变量
    上一篇： 傲游云浏览器APP某处SQL注射 - 网站安全 - 自学p

    下一篇： DedeCMS全版本通杀SQL注入(无任何限制) - 网站安全
本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了，原文地址《返利+SQL注入漏洞可随意登陆 – 网站安全 – 自学》
　 　

还没有人抢沙发呢~